Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
Sur cette page
 

Configuration de la gestion des pannes de connectivité (CFM)

Utilisez cette rubrique pour configurer les fonctionnalités de gestion des pannes de connectivité telles que les domaines de maintenance, les associations de maintenance, les points intermédiaires de maintenance (MIP) et les paramètres de vérification de la continuité. Vous pouvez également utiliser cette rubrique pour configurer un profil d’action afin de spécifier l’action CFM qui doit être exécutée en cas d’événement CFM spécifique.

À partir de la version Junos OS Evolved 22.4R2, le processus de gestion des pannes de connectivité (cfmd) s’exécute uniquement lorsque le ethernet connectivity-fault-management protocole est configuré.

Création d’un domaine de maintenance

Pour activer la gestion des pannes de connectivité (CFM) sur une interface Ethernet, vous devez d’abord configurer un domaine de maintenance et spécifier le nom du domaine de maintenance. Vous pouvez également spécifier le format du nom. Par exemple, si vous spécifiez le format de nom au format DNS (Domain Name Service), vous pouvez spécifier le nom du domaine de maintenance comme www.juniper.net. Le format de nom par défaut est une chaîne de caractères ASCII.

REMARQUE :

Pour les interfaces logiques, le nom de domaine de maintenance doit être unique entre les systèmes logiques. Si vous configurez le même nom de domaine de maintenance sur les systèmes logiques, vous recevez le message d’erreur suivant : error: configuration check-out failed.

Lors de la création du domaine de maintenance, vous pouvez également spécifier le niveau du domaine de maintenance. Le niveau du domaine de maintenance indique la relation d’imbrication entre différents domaines de maintenance. Le niveau du domaine de maintenance est intégré à chacune des trames CFM.

Pour créer un domaine de maintenance :

  1. En mode configuration, créez un domaine de maintenance en spécifiant le nom et le format du nom au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management ]
    REMARQUE :

    Si vous configurez la longueur du nom de domaine de maintenance supérieure à 45 octets, le message d’erreur suivant s’affiche : error: configuration check-out failed.

  2. Spécifiez le niveau du domaine de maintenance en spécifiant la valeur au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management ] .

Configuration des points intermédiaires de maintenance (MIP)

Les routeurs MX Series prennent en charge les points intermédiaires de maintenance (MIP) pour le protocole Ethernet OAM 802.1ag CFM au niveau du domaine pont. Vous pouvez ainsi définir un domaine de maintenance pour chaque niveau par défaut. Les noms des MIP sont créés au default-level-number niveau de la [edit protocols oam ethernet connectivity-fault-management maintenance-domain] hiérarchie. Utilisez les bridge-domainoptions , instance, virtual-switchet mip-half-function MIP pour spécifier la configuration MIP.

Utilisez la show oam ethernet connectivity-fault-management mip (bridge-domain | instance-name | interface-name) commande pour afficher les configurations MIP.

Pour configurer le point intermédiaire de maintenance (MIP) :

  1. Configurez un domaine de pont sous un commutateur virtuel défini par l’utilisateur en spécifiant l’instruction virtual-switch et le nom du commutateur virtuel défini par l’utilisateur, au niveau de la [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name default-x] hiérarchie.
    REMARQUE :

    Un domaine de pont doit être spécifié par nom uniquement s’il est configuré en incluant l’instruction vlan-id sous l’instruction virtual-switch . Si un domaine de pont est configuré avec une gamme d’ID VLAN, les ID VLAN doivent être explicitement répertoriés après le nom du domaine de pont.

    REMARQUE :

    Vous pouvez également configurer le domaine de pont pour le commutateur virtuel par défaut en incluant l’instruction bridge-domain au niveau de la [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name] hiérarchie.

  2. Configurez l’instance de routage VPLS pour le domaine de maintenance par défaut.
  3. Configurez la fonction demi-point intermédiaire de maintenance (MIP) pour diviser la fuctionnalité MIP en deux segments unidirectionnels afin d’améliorer la couverture du réseau en augmentant le nombre de MIP qui sont surveillés. La demi-fonction MIP répond également aux messages de boucle arrière et de traçage des liens pour identifier les défauts.
    REMARQUE :

    Chaque fois qu’un MIP est configuré et qu’un domaine de pont est mappé à plusieurs domaines de maintenance ou associations de maintenance, il est essentiel que la mip-half-function valeur de tous les domaines de maintenance et associations de maintenance soit la même.

Configuration des points intermédiaires d’association de maintenance dans ACX Series

Le point intermédiaire de maintenance (MIP) permet de surveiller les points intermédiaires pour des services tels que le pontage de couche 2, le circuit de couche 2 et le VPN de couche 2. Les routeurs ACX5048 et ACX5096 prennent en charge des MIP pour le protocole Ethernet OAM 802.1ag CFM. Utilisez les options MIP mip-domaine, interface et mip-half-fonction pour spécifier la configuration MIP.

REMARQUE :

Les routeurs ACX5048 et ACX5096 ne prennent pas en charge la configuration MIP sur les services VPLS.

REMARQUE :

Le routeur ACX5448 ne prend pas en charge MIP.

REMARQUE :

Chaque fois qu’un MIP est configuré et qu’un domaine de pont est mappé à plusieurs domaines de maintenance ou associations de maintenance, il est essentiel que la mip-half-function valeur de tous les domaines de maintenance et associations de maintenance soit la même.

Pour afficher les configurations MIP, utilisez la show oam ethernet connectivity-fault-management mip (bridge-domain | instance-name | interface-name) commande.

Les configurations MIP suivantes sont prises en charge dans les routeurs ACX5048 et ACX5096 :

  • MIP avec domaine de pont

  • MIP avec connexion croisée de circuit (CCC)

  • MIP avec domaine de pont lorsque le point de fin d’association de maintenance est configuré

  • MIP avec CCC lorsque le point de fin d’association de maintenance est configuré

Les sections suivantes décrivent la configuration MIP :

Configuration du domaine de pont de domaine de maintenance

Pour configurer le domaine de pont, incluez l’instruction vlans au niveau de la [edit protocols oam ethernet connectivity-fault-management maintenance-domain maintenance-domain-name] hiérarchie.

REMARQUE :

Les configurations cli de couche 2 et les commandes d’exposition pour les routeurs ACX5048 et ACX5096 diffèrent par rapport aux autres routeurs ACX Series. Pour plus d’informations, consultez le mode de nouvelle génération de couche 2 pour ACX Series.

Configuration de la demi-fonction MIP du domaine de maintenance

La demi-fonction MIP (MHF) divise la fonctionnalité MIP en deux segments unidirectionnels, améliore la visibilité avec une configuration minimale et améliore la couverture du réseau en augmentant le nombre de points pouvant être surveillés. MHF étend la capacité de surveillance en répondant aux messages de bouclage et de linktrace pour aider à isoler les pannes.

Chaque fois qu’un MIP est configuré et qu’un domaine de pont est mappé à plusieurs domaines de maintenance ou associations de maintenance, il est essentiel que la valeur de la demi-fonction MIP pour tous les domaines de maintenance et les associations de maintenance soit la même. Pour configurer la demi-fonction MIP, incluez l’instruction mip-half-function au niveau de la [edit protocols oam ethernet connectivity-fault-management maintenance-domain maintenance-domain-name] hiérarchie.

Configuration des points intermédiaires d’association de maintenance avec le domaine de pont

Dans les routeurs ACX5048 et ACX5096, vous pouvez configurer le MIP avec le domaine de pont. Voici un exemple pour configurer le MIP avec un domaine de pont :

Configuration des points intermédiaires d’association de maintenance avec circuit croisé

Dans les routeurs ACX5048 et ACX5096, vous pouvez configurer le MIP avec circuit croisé (CCC). Voici un exemple pour configurer le MIP avec CCC :

Configuration des points intermédiaires d’association de maintenance avec le domaine de pont lorsque le point final de l’association de maintenance est configuré

Dans les routeurs ACX5048 et ACX5096, vous pouvez configurer le MIP avec un domaine de pont lorsqu’un point de terminaison d’association de maintenance (MEP) est configuré. Voici un exemple pour configurer le MIP avec le domaine de pont lorsque meP est configuré :

Configuration des points intermédiaires de maintenance avec connexion croisée de circuit lorsque le point de fin d’association de maintenance est configuré

Dans les routeurs ACX5048 et ACX5096, vous pouvez configurer le MIP avec circuit croisé (CCC) lorsqu’un point de terminaison d’association de maintenance (MEP) est configuré. Voici un exemple pour configurer le MIP avec CCC lorsque meP est configuré :

Création d’une association de maintenance

Pour créer une association de maintenance, incluez l’instruction maintenance-association ma-name au niveau de la [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name] hiérarchie.

Les noms des associations de maintenance peuvent être dans l’un des formats suivants :

  • En tant que chaîne de caractères ASCII simple

  • En tant qu’identifiant VLAN du VLAN que vous associez principalement à l’association de maintenance

  • En tant qu’identifiant de deux octets dans la gamme de 0 à 65 535

  • Dans le format spécifié par la RFC 2685

Le format de nom court par défaut est une chaîne de caractères ASCII.

Pour configurer le format court du nom d’association de maintenance, incluez l’instruction short-name-format (character-string | vlan | 2octet | rfc-2685-vpn-id) au niveau de la [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name] hiérarchie.

Présentation des paramètres du protocole de vérification de la continuité

Le protocole de vérification de la continuité est utilisé pour la détection des pannes par les points de fin de maintenance (MEP) au sein d’une association de maintenance. Le meP envoie régulièrement des messages multicast de contrôle de continuité. Les paquets de protocole de vérification de la continuité utilisent la valeur ethertype 0x8902 et l’adresse MAC de destination multicast 01:80:c2:00:00:32.

La liste suivante décrit les paramètres de protocole de vérification de la continuité que vous pouvez configurer :

  • interval— Fréquence des messages de contrôle de la continuité (CCM), c’est-à-dire le temps entre la transmission des messages CCM. Vous pouvez spécifier 10 minutes (10m), 1 minute (1m), 10 secondes (10s), 1 seconde (1s), 100 millisecondes (100ms) ou 10 millisecondes (10ms). La valeur par défaut est 1 minute. Par exemple, si vous spécifiez l’intervalle d’une minute, le député envoie chaque minute des messages de contrôle de continuité au député destinataire.

    REMARQUE :

    Pour que l’intervalle de messages de vérification de la continuité soit configuré pendant 10 millisecondes, la gestion périodique des paquets (PPM) s’exécute par défaut sur le moteur de routage et le moteur de transfert de paquets. Vous ne pouvez désactiver le PPM que sur le moteur de transfert de paquets. Pour désactiver le PPM sur le moteur de transfert de paquets, utilisez l’instruction no-delegate-processing au niveau de la [edit routing-options ppm] hiérarchie.

    L’intervalle de vérification de la continuité de 10 millisecondes n’est pas pris en charge pour les sessions CFM sur une interface de commutation d’étiquettes (LSI).

  • hold-interval— Fréquence à laquelle la base de données meP peut être vidée si aucune mise à jour n’a lieu. Les eurodéputés qui reçoivent utilisent les messages de contrôle de la continuité pour créer une base de données de tous les députés de l’association de maintenance. La fréquence est le nombre de minutes à attendre avant de vider la base de données du MEP si aucune mise à jour n’a lieu. La valeur par défaut est de 10 minutes.

    REMARQUE :

    Le rinçage basé sur le timer de maintien s’applique uniquement aux MEP distants découverts automatiquement et non aux MEP distants configurés statiquement.

    La logique d’intervalle de maintien exécute un timer d’interrogation par niveau de session CFM (et non par niveau MEP distant) où la durée du timer d’interrogation est égale au temps d’attente configuré. Lorsque le timer d’interrogation expire, il supprime toutes les entrées MEP distantes découvertes automatiquement qui sont dans l’état d’échec depuis une période de temps égale ou supérieure à la durée de conservation configurée. Si le meP distant termine la durée du temps d’attente dans l’état d’échec, le rinçage n’aura pas lieu avant l’expiration du délai d’interrogation suivant. Par conséquent, le rinçage MEP à distance peut ne pas se produire exactement au moment de la mise en attente configurée.

  • loss-threshold— Nombre de messages de contrôle de continuité qui peuvent être perdus avant que le routeur ne marque le MEP comme étant en panne. La valeur peut être de 3 à 256 unités de données de protocole (PDU). La valeur par défaut est 3 PDU.

Configuration des paramètres du protocole de vérification de la continuité pour la détection des pannes

Le protocole de vérification de la continuité est utilisé pour la détection des pannes par un point de fin d’association de maintenance (MEP) au sein d’une association de maintenance. Un meP génère et répond périodiquement aux messages multicast de contrôle de continuité. Les paquets de protocole de vérification de la continuité utilisent la valeur ethertype 0x8902 et l’adresse MAC de destination multicast 01:80:c2:00:00:32. Les eurodéputés qui reçoivent utilisent les messages de contrôle de la continuité (CCM) pour créer une base de données des députés du MEP de tous les députés de l’association de maintenance.

Pour configurer les paramètres du protocole de vérification de la continuité :

  1. Spécifiez le temps d’attente en quelques minutes avant de vider la base de données MEP, si aucune mise à jour n’a lieu, avec une valeur de 1 minute à 30 240 minutes. La valeur par défaut est de 10 minutes.
    REMARQUE :

    Le rinçage basé sur la timer d’attente ne s’applique que pour les MEP distants découverts automatiquement et non pour les MEP distants configurés statiquement.

  2. Spécifiez le temps d’attente (durée) entre les transmissions des CCM. La durée peut être l’une des valeurs suivantes : 10 minutes (10 m), 1 minute (1 m), 10 secondes (10s), 1 seconde (1s), 100 millisecondes (100 ms) ou 10 millisecondes (10 ms). La valeur par défaut est 1 minute.
  3. Spécifiez le nombre de messages de contrôle de continuité qui peuvent être perdus avant que le routeur marque le MEP comme étant en panne. La valeur peut être de 3 à 256 unités de données de protocole (PDU). La valeur par défaut est 3 PDU.

Configuration d’un MEP pour générer et répondre aux messages du protocole CFM

Un point de fin d’association de maintenance (MEP) fait référence à la frontière d’un domaine. Un MEP génère et répond aux messages de protocole CFM (Connectivity Fault Management). Vous pouvez configurer plusieurs MEP pour une combinaison unique d’ID d’association de maintenance et d’ID de domaine de maintenance pour les interfaces appartenant à un service VPLS particulier ou un domaine de pont. Vous pouvez configurer plusieurs MEP vers le bas pour une seule instance d’identifiant de domaine de maintenance et le nom de l’association de maintenance pour surveiller les services fournis par le service LAN privé virtuel (VPLS), le domaine de pont, le circuit croisé (CCC) ou les domaines IPv4.

Pour les instances de routage des VPN de couche 2 (commutation locale) et les instances de routage EVPN, vous pouvez également configurer plusieurs MEP pour une combinaison unique d’ID d’association de maintenance et d’ID de domaine de maintenance sur les interfaces logiques. L’interface logique peut être configurée sur différents équipements ou sur le même équipement. Pour prendre en charge plusieurs MEP sur deux IFL, des services réseau IP améliorés doivent être configurés pour le châssis.

Vous pouvez activer la détection automatique d’un MEP. Grâce à la détection automatique, un MEP peut accepter les messages de contrôle de continuité (CCM) de tous les députés distants de la même association de maintenance. Si la détection automatique n’est pas activée, les MEP distants doivent être configurés. Si le MEP distant n’est pas configuré, les CCM du MEP distant sont traités comme des erreurs.

La mesure de la continuité est assurée par un protocole de contrôle de continuité existant. La continuité de chaque MEP distant se mesure en pourcentage du temps que le MEP distant a été opérationnel sur l’ensemble du temps autorisé sur le plan administratif. Ici, la disponibilité opérationnelle correspond au temps total pendant lequel l’adjacence CCM est active pour un député à distance particulier, et le temps nécessaire pour l’administration est le temps total pendant lequel le député local est actif. Vous pouvez également redémarrer la mesure de la continuité en supprimant la disponibilité opérationnelle actuellement mesurée et le temps d’administration activé.

Configuration d’un point de fin d’association de maintenance (MEP)

Pour configurer un point final d’association de maintenance :

  1. Spécifiez un ID pour le meP à l’adresse [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name]. Vous pouvez spécifier n’importe quelle valeur de 1 à 8191.
  2. Activez la détection automatique des points de fin de maintenance afin que le meP puisse accepter les messages de vérification de la continuité (CCM) de tous les MEP distants de la même association de maintenance.
  3. Spécifiez la direction dans laquelle les paquets CCM sont transmis pour le MEP. Vous pouvez spécifier un haut ou une baisse. Si vous spécifiez la direction vers le haut, les CCM sont transmises à partir de chaque interface logique qui fait partie de la même instance de pontage ou VPLS, à l’exception de l’interface configurée sur le MEP. Si vous spécifiez la direction vers le bas, les CCM ne sont transmises qu’à partir de l’interface configurée sur le MEP.
    REMARQUE :

    Les ports dans l’état de blocage du protocole STP (Spanning Tree Protocol) ne bloquent pas les paquets CFM destinés à un MEP descendant. Les ports dans un état de blocage STP sans le protocole de vérification de la continuité configuré bloquent les paquets CFM.

    REMARQUE :

    À partir de la version 12.3 de Junos OS, pour toutes les interfaces configurées sur des concentrateurs de ports modulaires (MPC) sur les plates-formes de routage universelles 5G MX Series, vous n’avez plus besoin de configurer l’énoncé no-control-word pour tous les VPN de couche 2 et circuits de couche 2 sur lesquels vous exécutez des MEP CFM. Pour toutes les autres interfaces sur les routeurs MX Series et sur tous les autres routeurs et commutateurs, vous devez continuer à configurer l’instruction no-control-word au niveau ou [edit protocols l2circuit neighbor neighbor-id interface interface-name] de la [edit routing-instances routing-instance-name protocols l2vpn] hiérarchie lorsque vous configurez les MEP CFM. Dans le cas contraire, les paquets CFM ne sont pas transmis et la show oam ethernet connectivity-fault-management mep-database commande n’affiche aucun MEP distant.

  4. Spécifiez l’interface à laquelle le MEP est attaché. Il peut s’agir d’une interface physique, d’une interface logique ou d’une interface de tronc. Sur les routeurs MX Series, le MEP peut être attaché à un VLAN spécifique d’une interface de tronc.
  5. Spécifiez les bits de priorité IEEE 802.1 utilisés pour la vérification de continuité et les messages de suivi des liaisons. Vous pouvez spécifier une valeur de 7 à 7 comme priorité.
  6. Spécifiez le défaut de priorité la plus faible qui génère une alarme de panne chaque fois que CFM détecte un défaut. Les valeurs possibles sont les suivantes : tous les -défauts, err-xcon, mac-rem-err-xcon, no-défaut, rem-err-xcon et xcon.
  7. Spécifiez l’ID du MEP distant à l’adresse [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name mep mep-id]. Vous pouvez spécifier n’importe quelle valeur de 1 à 8191.

Configuration d’un point de fin d’association de maintenance à distance (MEP)

Pour configurer un point final d’association de maintenance à distance :

  1. Configurez le MEP distant en spécifiant l’ID MEP à l’adresse [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name mep mep-id]. Vous pouvez spécifier n’importe quelle valeur de 1 à 8191.
  2. Spécifiez le nom du profil d’action à utiliser pour le MEP distant en ajoutant l’instruction action-profile profile-name au [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name mep mep-id remote-mep remote-mep-id]. Le profil doit être défini au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management].
  3. Configurez le MEP distant pour détecter la perte initiale de connectivité. Par défaut, le MEP ne génère pas de messages de défaut de perte de continuité (LOC). Lorsque vous configurez l’instruction detect-loc , un défaut de perte de continuité (LOC) est détecté si aucun message de contrôle de continuité n’est reçu du MEP distant dans un délai égal à 3,5 fois l’intervalle de vérification de la continuité configuré pour l’association de maintenance. Si un défaut LOC est détecté, un message d’erreur syslog est généré.
    REMARQUE :

    Lorsque vous configurez la gestion des pannes de connectivité (CFM) avec detect-loc, toute action-profile configuration configurée pour faire baisser l’interface est exécutée si le message de vérification de la continuité n’est pas reçu . Toutefois, le action-profile n’est pas exécuté si vous n’avez pas configuré detect-loc et que le message de contrôle de continuité n’est pas reçu.

Configuration des interfaces MEP pour prendre en charge les mesures de retard de trame Ethernet

La mesure du délai de trame Ethernet est un outil utile pour fournir des statistiques de performances ou pour prendre en charge ou contester les accords de niveau de service (SLA). Par défaut, la mesure du délai de trame Ethernet utilise un logiciel pour horodatage et calcul des retards. Vous pouvez éventuellement utiliser l’horodamétrie matérielle pour faciliter ce processus et augmenter la précision des résultats de mesure des retards. Cette assistance est disponible sur le chemin de réception.

Avant de pouvoir mesurer les retards de trame Ethernet sur les routeurs MX Series, vous devez avoir effectué les opérations suivantes :

  • Configuration correcte de l’OAM Ethernet et du CFM

  • Préparation de la mesure entre deux routeurs MX Series configurés de manière compatibable

  • Activation du démon de gestion périodique des paquets distribué (ppmd)

  • Éviter d’essayer d’effectuer des mesures de délai de trame Ethernet sur des interfaces Ethernet agrégées ou pseudowire, qui ne sont pas prises en charge

  • Assurez-vous que l’horodatage assisté par le matériel est pris en charge si cette fonctionnalité est configurée

À la fin de cette configuration, vous créez deux routeurs MX Series qui peuvent effectuer et afficher des mesures de retard de trame Ethernet sur les interfaces Ethernet à l’aide de l’horodatage matériel optionnel. Par défaut, la mesure du délai de trame Ethernet utilise un logiciel pour horodatage et calcul des retards. Vous pouvez éventuellement utiliser l’horodamétrie matérielle pour faciliter ce processus et augmenter la précision des résultats de mesure des retards. Cette assistance est disponible sur le chemin de réception.

Pour configurer l’horodatage assisté par le matériel :

  1. Pour activer l’assistance matérielle pour mesurer les retards de trame Ethernet sur le chemin de réception, incluez l’instruction hardware-assisted-timestamping au niveau de la [edit protocols oam ethernet connectivity-fault-management performance-monitoring] hiérarchie :
  2. La mesure du délai de trame Ethernet nécessite que le PPMD distribué soit activé. Avant de pouvoir collecter des statistiques pour mesurer les retards de trame Ethernet, vous devez vous assurer que PPMD est correctement configuré. Sans PPMD distribué, les résultats de mesure des retards ne sont pas valides.

    Pour mesurer le délai de trame Ethernet, assurez-vous que l’instruction de configuration suivante n’est PAS présente :

Configuration de la protection des services pour VPWS sur MPLS à l’aide de l’interface MEP

Vous pouvez activer la protection des services pour un service de fil privé virtuel (VPWS) sur MPLS en spécifiant un chemin de travail ou un chemin de protection sur le MEP. La protection des services protège la connexion de bout en bout du chemin de travail en cas de défaillance.

Pour configurer la protection des services, vous devez créer deux chemins de transport distincts : un chemin de travail et un chemin de protection. Vous pouvez spécifier le chemin de travail et protéger le chemin en créant deux associations de maintenance. Pour associer l’association de maintenance à un chemin, vous devez configurer l’instruction pour le interface MEP dans l’association de maintenance et spécifier le chemin comme fonctionnant ou protégé.

REMARQUE :

Si le chemin n’est pas spécifié, la session surveille le chemin actif.

Tableau 1 décrit les options de protection des services disponibles.

Tableau 1 : Options de protection des services

Option

Description

working

Spécifie le chemin de travail.

protect

Spécifie le chemin de protection.

Dans cette configuration, nous pouvons protéger le service VPWS. La session CCM est configurée pour le chemin de travail et fait référence à la session CCM configurée pour le chemin de protection à l’aide de l’instruction protect-maintenance-association . Le nom du chemin de transport de protection pour l’association de maintenance est configuré et associé à l’association de maintenance du chemin de travail.

Pour configurer la protection des services VPWS sur MPLS :

  1. En mode configuration, créez un domaine de maintenance en spécifiant le nom et le format du nom au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management ]
    REMARQUE :

    Si vous configurez la longueur du nom de domaine de maintenance supérieure à 45 octets, le message d’erreur suivant s’affiche : error: configuration check-out failed.

  2. Spécifiez le niveau du domaine de maintenance en spécifiant la valeur au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management ] .
  3. Créez une association de maintenance pour le chemin de travail en spécifiant le nom et le format court du nom au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name] .
  4. Spécifiez le nom de l’association de maintenance utilisé pour la protection des connexions et le nom du profil de commutation de protection automatique (ap-profile) au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name].
  5. Spécifiez le temps d’attente entre les transmissions de messages de contrôle de continuité au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name continuity-check ] . La durée peut être l’une des valeurs suivantes : 10 minutes (10 m), 1 minute (1 m), 10 secondes (10s), 1 seconde (1s), 100 millisecondes (100 ms) ou 10 millisecondes (10 ms). La valeur par défaut est 1 minute.
  6. Spécifiez un ID pour le meP à l’adresse [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name]. Vous pouvez spécifier n’importe quelle valeur de 1 à 8191.
  7. Activez la détection automatique des points de fin de maintenance afin que le meP puisse accepter les messages de vérification de la continuité (CCM) de tous les MEP distants de la même association de maintenance.
  8. Spécifiez la direction dans laquelle les paquets CCM sont transmis pour le MEP. Vous pouvez spécifier un haut ou une baisse. Si vous spécifiez la direction vers le haut, les CCM sont transmises à partir de chaque interface logique qui fait partie de la même instance de pontage ou VPLS, à l’exception de l’interface configurée sur le MEP. Si vous spécifiez la direction vers le bas, les CCM ne sont transmises qu’à partir de l’interface configurée sur le MEP.
    REMARQUE :

    Les ports dans l’état de blocage du protocole STP (Spanning Tree Protocol) ne bloquent pas les paquets CFM destinés à un MEP descendant. Les ports dans un état de blocage STP sans le protocole de vérification de la continuité configuré bloquent les paquets CFM.

    REMARQUE :

    À partir de la version 12.3 de Junos OS, pour toutes les interfaces configurées sur des concentrateurs de ports modulaires (MPC) sur les plates-formes de routage universelles 5G MX Series, vous n’avez plus besoin de configurer l’énoncé no-control-word pour tous les VPN de couche 2 et circuits de couche 2 sur lesquels vous exécutez des MEP CFM. Pour toutes les autres interfaces sur les routeurs MX Series et sur tous les autres routeurs et commutateurs, vous devez continuer à configurer l’instruction no-control-word au niveau ou [edit protocols l2circuit neighbor neighbor-id interface interface-name] de la [edit routing-instances routing-instance-name protocols l2vpn] hiérarchie lorsque vous configurez les MEP CFM. Dans le cas contraire, les paquets CFM ne sont pas transmis et la show oam ethernet connectivity-fault-management mep-database commande n’affiche aucun MEP distant.

  9. Spécifiez l’interface à laquelle le MEP est attaché. Il peut s’agir d’une interface physique, d’une interface logique ou d’une interface de tronc. Sur les routeurs MX Series, le MEP peut être attaché à un VLAN spécifique d’une interface de tronc. Spécifiez également le chemin de transport comme fonctionnant.
  10. Créez une association de maintenance pour le chemin de protection en spécifiant le nom et le format court du nom au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name].
  11. Spécifiez le temps d’attente entre les transmissions de messages de contrôle de continuité au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name continuity-check ] . La durée peut être l’une des valeurs suivantes : 10 minutes (10 m), 1 minute (1 m), 10 secondes (10s), 1 seconde (1s), 100 millisecondes (100 ms) ou 10 millisecondes (10 ms). La valeur par défaut est 1 minute.
  12. Spécifiez un ID pour le meP à l’adresse [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name]. Vous pouvez spécifier n’importe quelle valeur de 1 à 8191.
  13. Activez la détection automatique des points de fin de maintenance afin que le meP puisse accepter les messages de vérification de la continuité (CCM) de tous les MEP distants de la même association de maintenance.
  14. Spécifiez la direction dans laquelle les paquets CCM sont transmis pour le MEP. Vous pouvez spécifier un haut ou une baisse. Si vous spécifiez la direction vers le haut, les CCM sont transmises à partir de chaque interface logique qui fait partie de la même instance de pontage ou VPLS, à l’exception de l’interface configurée sur le MEP. Si vous spécifiez la direction vers le bas, les CCM ne sont transmises qu’à partir de l’interface configurée sur le MEP.
    REMARQUE :

    Les ports dans l’état de blocage du protocole STP (Spanning Tree Protocol) ne bloquent pas les paquets CFM destinés à un MEP descendant. Les ports dans un état de blocage STP sans le protocole de vérification de la continuité configuré bloquent les paquets CFM.

    REMARQUE :

    À partir de la version 12.3 de Junos OS, pour toutes les interfaces configurées sur des concentrateurs de ports modulaires (MPC) sur les plates-formes de routage universelles 5G MX Series, vous n’avez plus besoin de configurer l’énoncé no-control-word pour tous les VPN de couche 2 et circuits de couche 2 sur lesquels vous exécutez des MEP CFM. Pour toutes les autres interfaces sur les routeurs MX Series et sur tous les autres routeurs et commutateurs, vous devez continuer à configurer l’instruction no-control-word au niveau ou [edit protocols l2circuit neighbor neighbor-id interface interface-name] de la [edit routing-instances routing-instance-name protocols l2vpn] hiérarchie lorsque vous configurez les MEP CFM. Dans le cas contraire, les paquets CFM ne sont pas transmis et la show oam ethernet connectivity-fault-management mep-database commande n’affiche aucun MEP distant.

  15. Spécifiez l’interface à laquelle le MEP est attaché. Il peut s’agir d’une interface physique, d’une interface logique ou d’une interface de tronc. Sur les routeurs MX Series, le MEP peut être attaché à un VLAN spécifique d’une interface de tronc. Spécifiez également le chemin de transport comme fonctionnant.

Configuration du protocole Linktrace dans CFM

Le protocole linktrace est utilisé pour la découverte de chemins entre une paire de points de maintenance. Les messages Linktrace sont déclenchés par un administrateur qui utilise la traceroute commande pour vérifier le chemin entre une paire de MEP sous la même association de maintenance. Les messages Linktrace peuvent également être utilisés pour vérifier le chemin entre un MEP et un MIP dans le même domaine de maintenance. Le protocole linktrace vous permet de configurer le temps d’attente d’une réponse. Si aucune réponse n’est reçue pour un message de demande linktrace, les entrées de demande et de réponse sont supprimées après l’expiration de l’intervalle. Vous pouvez également configurer le nombre d’entrées de réponse linktrace à stocker pour la demande linktrace correspondante.

Le fonctionnement des messages de requête et de réponse IEEE 802.1ag est similaire à celui des commandes de couche 3 traceroute . Pour plus d’informations sur la traceroute commande, consultez la bibliothèque d’administration Junos OS pour les équipements de routage.

Pour configurer le protocole linktrace :

  1. Configurez le temps d’attente d’une réponse linktrace au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management]. Vous pouvez spécifier la valeur en quelques minutes ou secondes. La valeur par défaut est de 10 minutes.
  2. Configurez le nombre d’entrées de réponse linktrace à stocker par demande linktrace. Vous pouvez spécifier une valeur comprise entre 1 et 500. La valeur par défaut est 100.

Configuration de la limitation de débit des messages OAM Ethernet

Les M320 avec les routeurs FPC III améliorés, M120, M7i, M10 avec CFEB et MX Series prennent en charge la limitation de débit des messages OAM Ethernet. En fonction de la configuration de gestion des pannes de connectivité (CFM), les paquets CFM sont jetés, envoyés au processeur pour traitement ou inondés vers d’autres interfaces de pont. Cette fonctionnalité permet au routeur d’intercepter les paquets CFM entrants pour prévenir les attaques DoS.

Vous pouvez appliquer la limitation de débit des messages OAM Ethernet à l’un des deux niveaux de contrôle CFM, comme suit :

  • Contrôle CFM de niveau mondial : utilise un dispositif de contrôle au niveau global pour surveiller le trafic CFM appartenant à toutes les sessions.

  • Contrôle CFM au niveau des sessions : utilise un dispositif de contrôle créé pour surveiller le trafic CFM appartenant à une session.

Pour configurer le contrôle CFM global, incluez l’instruction policer et ses options au niveau de la [edit protocols oam ethernet connectivity-fault-management] hiérarchie.

Pour configurer le contrôle CFM au niveau des sessions, incluez l’instruction policer au niveau de la [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name level number maintenance-association ma-name] hiérarchie.

L’exemple suivant montre un dispositif de contrôle CFM utilisé pour limiter le débit de CFM :

Cas 1 : Contrôle CFM de niveau mondial

Cet exemple montre un dispositif de contrôle global, au niveau CFM, pour la limitation de débit des CFM. L’énoncé continuity-check cfm-policer au niveau de la hiérarchie globale [edit protocols oam ethernet connectivity-fault-management policer] spécifie le policer à utiliser pour contrôler tous les paquets de contrôle de continuité du trafic CFM appartenant à toutes les sessions. L’instruction other cfm-policer1 au niveau de la [edit protocols oam ethernet connectivity-fault-management policer] hiérarchie spécifie le dispositif de contrôle à utiliser pour contrôler tous les paquets de contrôle de non-continuité du trafic CFM appartenant à toutes les sessions. L’instruction all cfm-policer2 spécifie de policer tous les paquets CFM avec le policer cfm-policer2spécifié . Si l’option all policer-name est utilisée, l’utilisateur ne peut pas spécifier la précédente continuity-check et les other options.

Cas 2 : Contrôle CFM au niveau des sessions

Cet exemple illustre un dispositif de contrôle CFM de niveau session utilisé pour limiter le débit des CFM. L’instruction policer au niveau de la hiérarchie de session [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name] spécifie le dispositif de contrôle à utiliser pour contrôler uniquement les paquets de contrôle de continuité du trafic CFM appartenant à la session spécifiée. L’instruction other cfm-policer1 au niveau de la [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name] hiérarchie spécifie le dispositif de contrôle à utiliser pour contrôler tous les paquets de contrôle de non-continuité du trafic CFM appartenant à cette session uniquement. L’instruction all cfm-policer2 spécifie de policer tous les paquets CFM avec le policer cfm-policer2spécifié . Si l’option all policer-name est utilisée, l’utilisateur ne peut pas spécifier la précédente continuity-check et les other options.

Dans le cas de la police CFM globale, le même dispositif de contrôle est partagé entre plusieurs sessions CFM. Dans le contrôle CFM par session, un dispositif de contrôle distinct doit être créé pour débiter les paquets spécifiques à cette session.

REMARQUE :

La configuration du contrôle de niveau de service pour deux sessions CFM sur la même interface à différents niveaux doit satisfaire aux contraintes suivantes si la direction des sessions est la même :

  • Si une session est configurée avec policer all, l’autre session ne peut pas avoir une policer all ou policer other configuration.

  • Si une session est configurée avec policer other, l’autre session ne peut pas avoir une policer all ou policer other configuration.

Une erreur de validation se produira si une telle configuration est validée.

REMARQUE :

Les polices avec PBB et MIP ne sont pas prises en charge.

Configuration de l’interface de gestion locale Ethernet

Présentation de l’interface de gestion locale Ethernet

Les interfaces Gigabit Ethernet (ge), 10 Gigabit Ethernet (xe) et Ethernet agrégée (ae) prennent en charge l’interface de gestion locale Ethernet (E-LMI).

REMARQUE :

Sur les routeurs MX Series, E-LMI est pris en charge sur les interfaces Gigabit Ethernet (ge), 10 Gigabit Ethernet (xe) et Ethernet agrégée (ae) configurées sur les routeurs MX Series avec DPC uniquement.

La spécification E-LMI est disponible sur le Metro Ethernet Forum. Les procédures et protocoles E-LMI permettent de configurer automatiquement la périphérie client (CE) pour prendre en charge les services Metro Ethernet. Le protocole E-LMI fournit également des informations sur l’état de l’interface utilisateur au réseau (UNI) et de la connexion virtuelle Ethernet (EVC) au CE. Les informations UNI et EVC permettent de configurer automatiquement le fonctionnement CE en fonction de la configuration Metro Ethernet.

Le protocole E-LMI fonctionne entre l’équipement CE et l’équipement de périphérie du fournisseur (PE). Il s’exécute uniquement sur la liaison PE-CE et informe le CE de l’état de la connectivité et des paramètres de configuration des services Ethernet disponibles sur le port CE. La portée du protocole E-LMI est indiquée dans la section Figure 1.

Figure 1 : Portée du protocole E-LMIPortée du protocole E-LMI

L’implémentation E-LMI sur les routeurs ACX et MX Series ne comprend que le côté PE du protocole E-LMI.

E-LMI interopérable avec un protocole OAM, tel que la gestion des pannes de connectivité (CFM), qui s’exécute sur le réseau du fournisseur pour collecter l’état de l’OAM. CFM s’exécute au niveau de la maintenance des fournisseurs (UNI-N à UNI-N avec un maximum de députés à l’UNI). E-LMI s’appuie sur le CFM pour le statut de bout en bout des VPC sur l’ensemble des domaines CFM (domaine SVLAN ou VPLS).

Le protocole E-LMI transmet les informations suivantes :

  • Notification au CE de l’ajout/suppression d’un EVC (actif, non actif ou partiellement actif)

  • Notification au CE de l’état de disponibilité d’un EVC configuré

  • Communication des attributs UNI et EVC au CE :

    • Attributs UNI :

      • Identifiant UNI (nom configuré par l’utilisateur pour UNI)

      • Type de carte ID/EVC CE-VLAN (regroupement tout-en-un, multiplexage de services avec regroupement ou pas de regroupement)

      • Le profil de bande passante n’est pas pris en charge (y compris les fonctionnalités suivantes) :

        • CM (mode d’accouplement)

        • CF (drapeau de couleur)

        • CIR (taux d’information engagé)

        • CBR (taille de rafale engagée)

        • EIR (taux d’information excédentaire)

        • EBS (taille de rafale excédentaire)

    • Attributs EVC :

      • ID de référence EVC

      • Type d’état EVC (actif, non actif ou partiellement actif)

      • Type EVC (point à point ou multipoint à multipoint)

      • ID EVC (nom configuré par l’utilisateur pour EVC)

      • Profil de bande passante (non pris en charge)

    • Carte ID/EVC CE-VLAN

E-LMI sur les routeurs MX Series prend en charge les types EVC suivants :

  • SVLAN Q-in-Q (point à point ou multipoint à multipoint) : nécessite une session CFM de bout en bout entre les UNI-N pour surveiller l’état de l’EVS.

  • VPLS (BGP ou LDP) (point à point ou multipoint à multipoint) : le statut pseudowire VPLS ou les sessions CFM de bout en bout entre uni-N peuvent être utilisées pour surveiller l’état EVC.

  • Circuit L2/L2VPN (point à point) : l’état pseudowire VPLS ou les sessions CFM de bout en bout entre uni-Ns peuvent être utilisées pour surveiller l’état EVC.

    REMARQUE :

    l2-circuit et l2vpn ne sont pas pris en charge.

Le protocole E-LMI sur les routeurs ACX Series prend en charge les circuits de couche 2 et les types EVC VPN de couche 2 et permet le transfert de perte de liaison pour les services pseudowire (circuit de couche 2 et VPN de couche 2) comme suit :

  • Interfonctionnement entre le protocole CFM (Connectivity Fault Management) et le protocole E-LMI pour les circuits de couche 2 et VPN de couche 2.

    • Session CFM de bout en bout entre les UNI pour surveiller l’état de l’EVC.

    • Dans le cas de la redondance pseudowire, CFM peut être utilisé pour surveiller les sessions pseudowire actives et de secours. Le statut EVC n’est déclaré qu’aux équipements CE uniquement lorsque les sessions pseudowire actives et de secours tombent en panne.

  • Interfonctionnement entre l’indication de défaut à distance (RDI) et E-LMI pour les circuits de couche 2 et VPN de couche 2.

    • Si un point de terminaison d’association de maintenance (MEP) reçoit un bit RDI défini dans une trame de message de contrôle de la continuité (CCM), et si la détection des pannes RDI est activée dans la configuration EVC à [edit protocols oam ethernet evcs evc-id evc-protocol cfm management-domain name management-association name faults rdi], alors le pseudowire est déclaré comme étant jusqu’aux routeurs CE via E-LMI.

  • Si une session CFM de bout en bout n’existe pas entre les UNIs, l’état haut et descendant du pseudowire (circuit de couche 2 ou VPN de couche 2) déclenche un message asynchrone de changement d’état EVC pour les routeurs CE via E-LMI.

REMARQUE :

Les routeurs ACX Series ne prennent pas en charge E-LMI pour les services de couche 2 (pontage).

Configuration de l’interface de gestion locale Ethernet

Pour configurer E-LMI, procédez comme suit :

Configuration d’un protocole OAM (CFM)

Pour plus d’informations sur la configuration du protocole OAM (CFM), consultez la présentation de la gestion des pannes de connectivité OAM IEEE 802.1ag.

Attribution du protocole OAM à un EVC

Pour configurer un EVC, vous devez spécifier un nom pour l’EVC à l’aide de l’instruction evcsevc-id au niveau de la [edit protocols oam ethernet] hiérarchie. Vous pouvez définir le protocole EVC pour surveiller les statistiques EVC sur ou vpls en cfm utilisant l’instruction evc-protocol et ses options au niveau de la [edit protocols oam ethernet evcs] hiérarchie.

Vous pouvez définir le nombre d’UNIs distants dans l’EVC à l’aide de l’instruction remote-uni-count number au niveau de la [edit protocols oam ethernet evcs evcs-protocol] hiérarchie. Les remote-uni-count valeurs par défaut sont 1. La configuration d’une valeur supérieure à 1 rend l’EVC multipoint à multipoint. Si vous saisissez une valeur supérieure au nombre réel de points de terminaison, l’état EVC s’affiche comme partiellement actif, même si tous les points de terminaison sont activés. Si vous saisissez un remote-uni-count nombre inférieur au nombre réel de points de terminaison, le statut s’affiche comme actif, même si tous les points de terminaison ne sont pas en place.

Vous pouvez configurer un EVC en incluant l’énoncé evcs au niveau de la [edit protocols oam ethernet] hiérarchie :

Activation d’E-LMI sur une interface et mappage des ID VLAN CE à un EVC

Pour configurer E-LMI, incluez l’instruction lmi au niveau de la [edit protocols oam ethernet] hiérarchie :

Vous pouvez définir le compteur d’état pour compter les erreurs consécutives à l’aide de l’instruction status-counter count au niveau de la [edit protocols oam ethernet lmi] hiérarchie. Le compteur d’état est utilisé pour déterminer si E-LMI est opérationnel ou non. La valeur par défaut est 4.

Vous pouvez définir l’instruction polling-verification-timer value au niveau de la [edit protocols oam ethernet lmi] hiérarchie. La valeur par défaut est de 15 secondes.

Vous pouvez activer une interface et définir ses options d’utilisation avec E-LMI à l’aide de l’instruction interface name au niveau de la [edit protocols oam ethernet lmi] hiérarchie. Seules ge, xeet ae les interfaces sont prises en charge. Vous pouvez utiliser l’option d’interface uni-id pour spécifier un nom pour l’UNI. Si uni-id elle n’est pas configurée, la variable de nom de interface name.

Vous pouvez spécifier le type de carte CE-VLAN ID/EVC à l’aide de l’option d’interface evc-map-type type . Les options sont all-to-one-bundling, bundlingou service-multiplexing. Le multiplexage de services est sans regroupement. Le type par défaut est all-to-one-bundling.

Pour spécifier l’EVC qu’une interface utilise, utilisez l’instruction evc evc-id au niveau de la [edit protocols oam ethernet lmi interface name] hiérarchie. Vous pouvez spécifier une interface comme interface EVC par défaut à l’aide de l’instruction default-evc au niveau de la [edit protocols oam ethernet lmi interface name evc evc-id] hiérarchie. Toutes les VID qui ne sont pas mappées à d’autres VPC sont mappées à cet EVC. Un seul EVC peut être configuré par défaut.

Vous pouvez mapper une liste de VLAN à un EVC à l’aide de l’instruction vlan-list vlan-id-list au niveau de la [edit protocols oam ethernet lmi interface name evc evc-id] hiérarchie.

Exemple de configuration E-LMI

Exemple de topologie

Figure 2 illustre la configuration E-LMI d’un EVC point à point (SVLAN) surveillé par CFM. Dans cet exemple, les VLAN 1 à 2048 sont mappés à evc1 (SVLAN 100) et 2049 à 4096 à evc2 (SVLAN 200). Deux sessions CFM sont créées pour surveiller ces VPC.

Figure 2 : Configuration E-LMI pour un EVC point à point (SVLAN) surveillé par CFMConfiguration E-LMI pour un EVC point à point (SVLAN) surveillé par CFM

Configuration de PE1

Configuration du PE2

Configuration de deux UNIs partageant le même EVC

Configuration d’un profil d’action CFM pour spécifier des actions CFM pour les événements CFM

Vous pouvez créer un profil d’action de gestion des pannes de connectivité (CFM) pour définir des indicateurs d’événements et des seuils à surveiller. Vous pouvez également spécifier l’action à effectuer lorsque l’un des événements configurés se produit. Lorsque les événements CFM se produisent, le routeur effectue l’action correspondante en fonction de vos spécifications. Vous pouvez configurer un ou plusieurs événements dans le profil d’action. Vous pouvez également configurer un profil d’action et spécifier des actions par défaut en cas d’échec de la connectivité à un point de terminaison d’association de maintenance à distance (MEP).

REMARQUE :

Vous ne pouvez pas configurer plusieurs actions pour le moment. Une seule action peut être configurée. Cette limitation affecte à la fois les action déclarations et les clear-action déclarations.

Pour configurer le profil d’action CFM :

  1. En mode configuration, au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management] spécifiez le nom du profil d’action et le ou les événements CFM. Vous pouvez configurer plusieurs événements dans le profil d’action. Parmi les événements possibles : interface-status-tlv, port-status-tlv, adjacence-perte, RDI.
  2. Spécifiez l’action à effectuer par le routeur en cas d’événement. L’action est déclenchée lorsque l’événement se produit. Si vous avez configuré plusieurs événements dans le profil d’action, il n’est pas nécessaire que tous les événements se produisent pour déclencher l’action.
  3. Spécifiez l’action par défaut que le routeur doit effectuer en cas d’échec de la connectivité à un MEP distant. Si aucune action n’est configurée, aucune action n’est prise.
    REMARQUE :

    Il n’est pas recommandé d’associer un profil d’action à l’action interface-down sur une session CFM MEP montante s’exécutant sur une interface CCC (l2circuit/l2vpn) et peut entraîner une situation d’impasse.

Profil d’action CFM pour réduire un groupe d’interfaces logiques Présentation

Avec la croissance des réseaux, il est nécessaire de surveiller un grand nombre de services à l’aide de CFM. Pour surveiller chaque service, une session par interface logique de service est nécessaire. Si les services sont nombreux, cette méthode ne peut pas évoluer, car le nombre de sessions est limité. Au lieu d’une session CFM par service, une seule session CFM peut surveiller plusieurs services.

Il existe également des scénarios où l’équipement UNI (User-to-Network Interface) doit être désactivé en fonction des sessions sur l’interface logique NNI (Network-to-Network Interface). Ici, l’interface logique NNI fait référence à l’interface centrale et l’interface physique UNI fait référence à l’interface d’accès hébergeant plusieurs interfaces logiques de service. Grâce à la surveillance de l’interface centrale, vous pouvez réduire les interfaces logiques de service associées à l’interface d’accès.

Figure 3 illustre une topologie où un certain nombre de services destinés aux routeurs de périphérie client (CE) partagent un seul port sur un routeur de périphérie du fournisseur (PE). Chaque service utilise une interface logique. Un ensemble de services ou d’interfaces logiques (colorées en jaune) sont destinés à un routeur CE et un ensemble de services ou d’interfaces logiques colorées en rouge sont destinés à un autre routeur CE. Pour surveiller chaque service, vous avez besoin de sessions MEP (Down Maintenance Association End Point) dédiées pour chaque service. Vous pouvez faire baisser le service en mettant l’interface logique du service en panne chaque fois que la session tombe en panne. Cependant, cette approche n’est pas évolutive si nous avons un grand nombre de services. La surveillance de la session CFM sur l’interface physique n’est pas non plus possible, car plusieurs routeurs CE peuvent être connectés et les services à un autre routeur CE pourraient être interrompus. Pour résoudre ce problème de surveillance de plusieurs services à l’aide d’une seule session, vous pouvez créer un profil d’action CCM pour réduire un groupe d’interfaces logiques à l’aide d’une session CFM configurée sur une seule interface logique.

Figure 3 : Topologie de plusieurs services VLAN partageant un seul port sur un routeur PE destiné à plusieurs routeurs CE Topologie de plusieurs services VLAN partageant un seul port sur un routeur PE destiné à plusieurs routeurs CE

Vous pouvez configurer des profils d’actions CCM pour les scénarios suivants :

  • Pour réduire un groupe d’interfaces logiques ayant le même port parent lorsque la session de surveillance CCM s’exécute sur l’une de l’interface logique, mais sur un port parent différent.

  • Pour réduire un groupe d’interfaces logiques lorsque la session de surveillance CCM s’exécute sur l’une des interfaces logiques, toutes appartenant au même port parent.

  • Pour faire baisser le port, lorsque la session de surveillance CCM s’exécute sur l’une des interfaces logiques d’un port parent différent.

Avantages de la création d’un profil d’action CFM pour réduire un groupe d’interfaces logiques

  • Réduit les besoins en ressources dans les réseaux à l’échelle où plusieurs services doivent être surveillés.

  • Évite d’avoir à créer des sessions MEP individuelles pour chaque service dans une topologie comprenant plusieurs services à surveiller, ce qui améliore les performances et l’évolutivité du réseau.

Configuration d’un profil d’action CFM pour réduire un groupe d’interfaces logiques

Pour surveiller plusieurs services ou IFLs à l’aide d’une session CFM configurée sur une seule interface logique, vous pouvez créer un profil d’action CCM pour réduire un groupe d’interfaces logiques. Vous devez définir une action pour réduire le groupe d’interface dans le profil d’action. Vous définirez ensuite le nom de l’équipement d’interface et le nombre d’interfaces logiques à réduire. Une interface logique est représentée par une combinaison de la interface-device-name et unit-list. Les étapes suivantes expliquent la procédure à suivre pour réduire un groupe d’interfaces logiques lorsque les interface-device-name et/ou unit-list sont spécifiés.

  1. En mode configuration, au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management] spécifiez le nom du profil d’action et le ou les événements CFM. Vous pouvez configurer plusieurs événements dans le profil d’action.

    Par exemple,

    REMARQUE :

    L’action interface-group-down ne sera pas prise en charge par des événements autres que l’adjacence-perte et RDI. Tous les autres événements configurés entraînent une erreur de validation.

  2. En mode configuration, au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management action-profile profile-name ] définissez l’action pour faire baisser le groupe d’interface.
    REMARQUE :

    L’action interface-group-down ne sera pas prise en charge par d’autres actions liées à l’interface. Toute autre action configurée entraîne une erreur de validation.

  3. Au niveau de la hiérarchie [edit protocols oam ethernet connectivity-fault-management] définissez le domaine de maintenance. Spécifiez les paramètres d’association de maintenance.

    Par exemple,

  4. Au niveau du edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name, définissez le point de terminaison d’association de maintenance et les paramètres associés.

    Par exemple,

  5. Si le profil d’action est interface-group-down configuré, il est obligatoire de configurer le interface-group au niveau RMEP. Dans le mode de configuration au niveau de l’inclure [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name mep mep-id remote-mep mep-id action-profile profile-name l’instruction interface-group pour faire descendre le groupe d’interface marqué avec le profil d’action comme interface-group-down.

    Par exemple,

    REMARQUE :

    Si la interface-group configuration n’est pas incluse dans la configuration RMEP. La configuration entraîne une erreur de validation.

  6. Une interface logique est représentée par une combinaison de la interface-device-name et unit-list. Configurez le nom de l’interface de l’équipement et le nombre d’interfaces logiques sur le .[edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name mep mep-id remote-mep mep-id action-profile profile-name interface-group

    Par exemple,

    Dans cet exemple de configuration, l’interface ge-0/0/0.0 est descendue.

    REMARQUE :
    • Au moins un des interface-group paramètres, interface-device-name ou unit-list doit être configuré. Si le nom de l’équipement d’interface n’est pas configuré, l’interface MEP est considérée comme le nom de l’équipement et l’interface logique sur cet équipement est mise en panne.

    • Si le unit-list paramètre dépasse la limite recommandée, une erreur de validation se produit.

    • Si le interface-device-name n’est pas spécifié dans le interface-group, les numéros d’interface logique mentionnés dans unit-list l’interface physique sont réduits.

    • Si la unit-list valeur n’est pas spécifiée dans le interface-group, les L IFL sont mises en place pour l’interface configurée.

  7. Vérifiez la configuration à l’aide de show protocols oam la commande.

Activation du mode de gestion des pannes de connectivité améliorée

Vous pouvez activer le mode de gestion des pannes de connectivité (CFM) amélioré pour permettre un déploiement OAM Ethernet efficace pour l’évolutivité des réseaux. Lors de l’activation du mode CFM amélioré, Junos OS prend en charge 32 000 points de fin d’association de maintenance (MEP) et des points intermédiaires de maintenance (MIP) chacun par châssis pour les domaines pont, VPLS, L2VPN et CCC. Dans les versions précédentes, Junos OS prend en charge 8 000 MEPs et 8 000 MIPS par châssis. Si vous n’activez pas cfm amélioré, Junos OS continue de prendre en charge le nombre existant de MIP et de MEP par châssis.

REMARQUE :

Pour prendre en charge le mode CFM amélioré, configurez le mode services réseau sur le routeur comme enhanced-ip. Si le mode services réseau n’est pas enhanced-iple même et que vous avez activé cfm amélioré, le message d’avertissement suivant s’affiche :[edit protocols oam ethernet] 'connectivity-fault-management' enhanced ip is not effective please configure enhanced ip and give router reboot

Pour activer le mode CFM amélioré, effectuez les étapes suivantes :

  1. En mode configuration, passez au niveau hiérarchique [edit protocols oam ethernet connectivity-fault-management] .
  2. Activez un déploiement OAM Ethernet efficace en activant le mode CFM amélioré.
  3. Validez le changement de mode. Un message d’avertissement s’affiche vous demandant de redémarrer CFM. Si vous ne redémarrez pas CFM, CFM est automatiquement redémarré par Junos OS.
  4. Pour vérifier si le mode CFM amélioré a été configuré, utilisez la show oam ethernet connectivity-fault-management state commande.

Configuration des routeurs M120 et MX Series pour les paquets encapsulés CCC

Présentation de la prise en charge de l’OAM CFM DE CFM IEEE 802.1ag pour les paquets encapsulés CCC

Le réseau privé virtuel de couche 2 (L2VPN) est un type de service de réseau privé virtuel utilisé pour transporter le trafic privé de couche 2 du client (par exemple, Ethernet, ATM ou relais de trames) sur l’infrastructure IP/MPLS partagée du fournisseur de services. Le routeur de périphérie du fournisseur de services (PE) doit disposer d’une interface avec l’encapsulation ccc (circuit cross-connect) pour basculer le trafic de périphérie client (CE) vers le réseau public.

La norme IEEE 802.1ag de gestion des pannes de connectivité Ethernet (CFM) est une norme OAM utilisée pour détecter, isoler et vérifier les pannes sur les lan de pont virtuel. les routeurs M120 et MX Series prennent en charge CFM pour les interfaces pont/VPLS/routés et prennent en charge l’OAM Ethernet 802.1ag pour les paquets encapsulés CCC.

Fonctionnalités CFM prises en charge sur les circuits VPN de couche 2

Les fonctionnalités CFM prises en charge sur les circuits L2VPN sont les suivantes :

  • Création de députés haut/bas à n’importe quel niveau sur les interfaces logiques ce.

  • Création de MIP à n’importe quel niveau sur les interfaces logiques ce.

  • Prise en charge de la vérification de la continuité, du bouclage et du protocole linkrace.

  • Prise en charge du protocole de mesure des retards Ethernet Y1731.

  • Prise en charge des profils d’action pour réduire les interfaces logiques ce en cas de perte de connectivité.

Figure 4 : Topologie VPN de couche 2Topologie VPN de couche 2

Pour surveiller le circuit L2VPN, un MEP CFM de niveau 6 peut Figure 4être configuré sur les interfaces logiques CE des routeurs de périphérie des fournisseurs PE1 et PE2. Pour surveiller le circuit d’attachement CE-PE, il est possible de configurer un MEP cfm vers le bas sur les interfaces logiques client ce1-PE1 et CE2-PE2 (niveau 0 en Figure 4).

Configuration de CFM pour les paquets encapsulés CCC

La seule modification de la configuration CLI existante est l’introduction d’une nouvelle commande pour créer un MIP sur l’interface CE du routeur PE.

Configuration de la gestion des pannes de connectivité pour l’interopérabilité lors des mises à niveau logicielles unifiées en cours d’utilisation

À partir de la version 17.1, la gestion des pannes de connectivité (CFM) De Junos OS, lors d’une mise à niveau logicielle en cours d’utilisation unifiée (ISSU), fonctionne lorsque l’équipement homologue n’est pas un routeur Juniper Networks. Interopérable avec le routeur d’un autre fournisseur, le routeur Juniper Networks conserve les informations de session et continue de transmettre les PDU du message de contrôle de la continuité (CCM) lors de l’émission unifiée. La gestion des pannes de connectivité continue de fonctionner.

Cette fonctionnalité nécessite que les conditions suivantes soient remplies :

  • Les fonctions de maintien du moteur de transfert de paquets doivent être activées pour assurer la transmission inline des CCM. La fonctionnalité ne fonctionne pas lorsque les CCM sont transmis par le processeur d’une carte d’interface, qui est la méthode de transmission par défaut.

  • L’intervalle entre les CCM doit être d’une seconde.

L’interopérabilité CFM au cours d’une ISSU unifiée est prise en charge sur les MPC suivants : MPC1, MPC2, MPC2-NG, MPC3-NG, MPC5 et MPC6.

Pour permettre l’interopérabilité cfm avec des équipements tiers sur un issu unifié :

  1. Activez les fonctions de maintien en ligne.
  2. Définissez l’intervalle CCM sur 1 seconde.

Configuration d’Unified ISSU pour 802.1ag CFM

Une mise à niveau logicielle en service unifiée (ISSU) vous permet de mettre à niveau entre deux versions différentes de Junos OS sans perturbation sur le plan de contrôle et avec un minimum de perturbation du trafic. Unified ISSU est automatiquement activé pour les protocoles de gestion des pannes de connectivité (CFM) et interopérable entre les points de terminaison locaux et de maintenance à distance (MEP).

Junos OS prend en charge les issu unifiées à l’aide de la valeur de type de type de seuil de perte (TLV), qui est automatiquement activée pour CFM. Les TLV sont décrites dans la norme IEEE 802.1ag pour CFM comme une méthode d’encodage de longueur variable et d’informations facultatives dans une unité de données de protocole (PDU). Le seuil de perte TLV indique la valeur seuil de perte d’un MEP distant. Le seuil de perte TLV est transmis dans le cadre des messages de contrôle de continuité CFM.

REMARQUE :

À partir de la version 15.1 de Junos OS, la configuration d’ISSU avec CFM (802.1ag) n’est prise en charge que sur les routeurs MX et PTX qui prennent en charge TLV. L’interopérabilité avec d’autres fournisseurs n’est pas prise en charge.

Au cours d’une ISSU unifiée, le plan de contrôle peut être en panne pendant plusieurs secondes et entraîner la perte de paquets de contrôle de continuité CFM. Cela peut amener le MEP distant à détecter une perte de connectivité et à marquer le MEP comme étant en panne. Pour que le meP reste actif au cours d’une ISSU unifiée, le seuil de perte TLV communique la valeur seuil minimale requise par le meP destinataire pour qu’il reste actif. Le MEP destinataire analyse le TLV et met à jour la valeur du seuil de perte, mais uniquement si la nouvelle valeur de seuil est supérieure à la valeur de seuil configurée localement.

Une présentation de CFM est décrite à partir de la section IEEE 802.1ag Présentation de la gestion des pannes de connectivité OAM, et vous devez également observer les exigences supplémentaires décrites dans cette rubrique.

Tableau 2 affiche le format TLV seuil de perte.

Tableau 2 : Format TLV seuil de perte

Paramètre

Octet (séquence)

Description

Type=31

1

Obligatoire. Obligatoire. Si 0, aucun champ Longueur ou Valeur ne suit. Si ce n’est pas 0, au moins le champ Longueur suit le champ Type.

Length=12

2

Obligatoire si le champ Type n’est pas 0. Non présent si le champ Type est 0. Les 16 bits du champ Longueur indiquent la taille, en octets, du champ Valeur. 0 dans le champ Longueur indique qu’il n’y a pas de champ Valeur.

OUI

3

Optionnel. Identifiant unique de l’organisation (OUI), qui est contrôlé par l’IEEE et est généralement les trois premiers octets d’une adresse MAC (Juniper OUI 0x009069).

Sous-type

1

Optionnel. Sous-type défini par l’organisation.

Valeur

4

Optionnel. Valeur seuil de perte.

Drapeau

4

Optionnel. Bit0 (identifie une ISSU est en cours)

Bit1-31 (réservé)

Junos OS prend en charge la configuration de l’instruction convey-loss-threshold , ce qui vous permet de contrôler la transmission du seuil de perte TLV dans les PDU de messages de contrôle de continuité. L’énoncé convey-loss-threshold spécifie que le seuil de perte TLV doit être transmis dans le cadre des messages de contrôle de continuité. Si l’instruction convey-loss-threshold n’est pas spécifiée, les messages de contrôle de continuité transmettent cette TLV uniquement lorsqu’un ISSU unifié est en cours. Junos OS fournit cette configuration au niveau de la vérification de la continuité. Par défaut, les messages de vérification de la continuité n’incluent pas le seuil de perte TLV.

Pour configurer le seuil de perte de transmission, utilisez l’instruction convey-loss-threshold au niveau de la [edit protocols oam ethernet connectivity-fault-management maintenance-domain identifier maintenance-association identifier continuity-check] hiérarchie.

Pour le MEP distant, le seuil de perte TLV n’est transmis qu’au cours de l’ISSU unifié si l’instruction convey-loss-threshold n’est pas configurée. Le MEP distant revient au seuil de perte par défaut si aucun seuil de perte n’est reçu TLV ou si le TLV a une valeur seuil par défaut de 3.

Voici un exemple des instructions de configuration ISSU :

Junos OS enregistre le dernier seuil de perte reçu TLV du meP distant. Vous pouvez afficher le dernier seuil de perte enregistré TLV reçu par le MEP distant, à l’aide de la show oam ethernet connectivity-fault-management mep-database maintenance-domain identifier maintenance-association identifier local-mep identifier remote-mep identifier commande, comme dans l’exemple suivant :

Junos OS enregistre le dernier seuil de perte transmise TLV d’un député meP local. Vous pouvez afficher le dernier seuil de perte transmis TLV et le seuil de perte effective (opérationnel) pour le MEP distant, à l’aide de la show oam ethernet connectivity-fault-management mep-database maintenance-domain identifier maintenance-association identifier local-mep identifier remote-mep identifier commande, comme dans l’exemple suivant :

Prise en charge de Junos OS pour la surveillance des performances conforme aux spécifications techniques MEF 36

Junos OS version 16.1R1 et versions ultérieures prend en charge la surveillance des performances conforme à la spécification technique MEF 36. La spécification technique MEF 36 spécifie la MIB de surveillance des performances. La MIB de surveillance des performances est nécessaire pour gérer les mises en œuvre des opérations, de l’administration et de la maintenance des services (OAM) qui répondent aux exigences et au cadre de l’OAM de service spécifiés dans LES MEF 17 et MEF 35, aux objets de gestion spécifiés dans MEF 7.1 et aux fonctions de surveillance des performances définies dans itu-T Y.1731 et IEEE 802.1ag.

Vous pouvez activer la surveillance des performances conforme à MEF-36 en configurant l’instruction measurement-interval au niveau de la [edit protocols oam ethernet cfm performance-monitoring] hiérarchie.

Lorsque la surveillance des performances conforme meF-36 est activée :

  • Une demande SNMP get next pour une variable peut ne pas récupérer la valeur actuelle à moins qu’une marche SNMP soit effectuée avant d’exécuter la demande get next. Cette limitation ne s’applique qu’aux statistiques actuelles de mesure des retards, des pertes et des mesures de perte synthétique.

  • La sortie du champ Current delay measurement statistics peut afficher un intervalle de mesure de 0 (zéro) et un horodatage incorrect jusqu’à l’expiration du premier cycle.

  • La taille de TLV des données prises en charge pour les unités de données de protocole de surveillance des performances (PDU) est de 1 386 octets lorsque la surveillance des performances conforme à MEF-36 est activée. La taille TLV est de 1 400 octets en mode hérité.

  • La valeur configurable maximale pour le bac de seuil inférieur est 4 294 967 294.

  • Le ratio de perte de trame (FLR) est exclu dans les mesures de perte pendant la période d’indisponibilité pour la mesure de perte synthétique uniquement. En cas de mesure de perte, le FLR est inclus même en période d’indisponibilité.

  • Pendant une période de perte de continuité (adjacence en panne), bien que les PDU SOAM ne soient pas envoyés, les calculs de flR et de disponibilité ne sont pas interrompus. Ces calculs sont effectués en supposant une perte de 100 %.

  • Le nombre de PDU SOAM envoyés pendant le premier intervalle de mesure peut être inférieur aux attentes. Cela est dû à un retard dans la détection de l’état d’adjacence au niveau de la session de surveillance des performances.

  • Le nombre de PDU SOAM transmis pendant un intervalle de mesure pour une durée de cycle de 100 ms peut ne pas être précis. Par exemple, dans un intervalle de mesure de deux minutes avec un temps de cycle de 100 ms, les PDU SOAM transmis peuvent être compris entre 1198 et 2000.

Amortissage des pièges et notifications de surveillance des performances CFM pour éviter l’encombrement du NMS

Vous pouvez atténuer les pièges de franchissement des seuils de surveillance des performances et les notifications qui sont générés chaque fois qu’un événement de franchissement de seuil se produit afin d’éviter la congestion du système de gestion du réseau (NMS).

L’amortissement limite le nombre de pièges jnxSoamPmCrossingAlarm envoyés au NMS en résumant les occurrences des volets sur une période de temps, connue sous le nom de minuteur de piège à rabat, et envoie une notification unique jnxSoamPmThresholdFlapAlarm au NMS. Vous pouvez configurer la durée du minuteur de piège à rabats pour n’importe quelle valeur de 1 à 360 secondes.

La notification jnxSoamPmThresholdFlapAlarm est générée et envoyée lorsque les conditions suivantes sont remplies :

  • Au moins un rabat s’est produit lorsque ledélai a expiré.

  • Vous avez modifié la valeur de la timer de trappe à volets, ce qui a entraîné l’arrêt de la timer.

Vous pouvez activer l’amortissement au niveau global pour l’itérateur ou l’amortissement au niveau du type de seuil individuel de l’itérateur. Par exemple, pour activer l’amortissement au niveau global, pour l’itérateur, utilisez la commande suivante : set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles profile-name flap-trap-monitor. Pour activer l’amortissement au niveau d’un type de seuil spécifique, pour le avg-fd-twoway-threshold, utilisez la commande suivante : set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles profile-name avg-fdv-twoway-threshold flap-trap-monitor.

Vous pouvez également désactiver l’amortissement.

Exemple : Configuration d’Ethernet CFM sur des interfaces physiques

Cet exemple illustre la configuration de la gestion des pannes de connectivité Ethernet (CFM) sur des interfaces physiques.

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants :

  • Junos OS Version 9.3 ou ultérieure.

Présentation

Cfm peut être utilisé pour surveiller la liaison physique entre deux routeurs. Cette fonctionnalité est similaire à celle prise en charge par le protocole IEEE 802.3ah LFM.

Dans junos OS version 9.3 et versions ultérieures, CFM prend également en charge les interfaces Ethernet agrégées. Sur les interfaces configurées sur des concentrateurs de ports modulaires (MPC) et des cartes d’interface modulaires (MIC) sur les routeurs MX Series, CFM n’est pas pris en charge sur les liaisons membres Ethernet agrégées non définies. Les MPC et les MIC prennent en charge CFM sur des interfaces logiques Ethernet agrégées et balisées.

REMARQUE :

Les configurations de cet exemple ne sont que des exemples partiels de configurations de routeur complètes et fonctionnelles. Ne copiez pas ces configurations et ne les utilisez pas directement sur un système réel.

Configuration

Dans l’exemple suivant, deux routeurs (routeur 1 et routeur 2) sont connectés par une liaison Gigabit Ethernet point à point. La liaison entre ces deux routeurs est surveillée à l’aide de CFM. C’est ce que montre la section Figure 5. La limite unique est un « mep descendant » dans la terminologie CFM.

Figure 5 : Ethernet CFM sur les interfaces physiquesEthernet CFM sur les interfaces physiques

Pour configurer Ethernet CFM sur des interfaces physiques, effectuez les tâches suivantes :

Configuration rapide cli

Routeur 1

Configurez l’interface et CFM :

La configuration sur le routeur 2 reflète celle du routeur 1, à l’exception de la mep-id.

Routeur 2

Configurez l’interface et CFM :

Pour vérifier que l’interface physique est correctement configurée pour CFM, utilisez la show interface commande. Pour vérifier la configuration CFM, utilisez une ou plusieurs des show oam ethernet connectivity-fault-management commandes répertoriées dans l’Explorateur CLI.

Exemple : Configuration d’Ethernet CFM sur les connexions de pont

Dans cet exemple, le client et le fournisseur de services exécutent ethernet CFM sur un simple réseau pont. Le réseau est illustré dans la section Figure 6. Le client a configuré Ethernet CFM sur les routeurs MX Series L2-CE1 et L2-CE2. Le fournisseur de services a configuré Ethernet CFM sur les routeurs MX Series PE1 et PE2.

REMARQUE :

Les configurations de cet exemple ne sont que des exemples partiels de configurations de routeur complètes et fonctionnelles. Ne copiez pas ces configurations et ne les utilisez pas directement sur un système réel.

Le fournisseur de services utilise CFM de niveau 3 pour la liaison entre PE1 et PE2 et le niveau 5 d’un port CE à l’autre. Le client utilise CFM de niveau 7. Les frontières sont marquées par la terminologie CFM « up mep » et « down mep » dans la figure.

Figure 6 : Ethernet CFM over a Bridge NetworkEthernet CFM over a Bridge Network

Voici les configurations de CFM sur les routeurs du client.

CFM sur L2-CE1

CFM sur L2-CE2

Voici les configurations de CFM sur les routeurs du fournisseur.

CFM sur PE1

CFM sur PE2

Exemple : Configuration d’Ethernet CFM sur VPLS

Dans cet exemple, le client et le fournisseur de services exécutent à la fois ethernet CFM sur un réseau VPLS et un réseau de commutation d’étiquettes multiprotocoles (MPLS). Le réseau est illustré dans la section Figure 7. Le client a configuré Ethernet CFM sur les routeurs MX Series L2-CE1 et L2-CE2. Le fournisseur de services a configuré Ethernet CFM sur les routeurs MX Series PE1, P et PE2.

REMARQUE :

Les configurations de cet exemple ne sont que des exemples partiels de configurations de routeur complètes et fonctionnelles. Ne copiez pas ces configurations et ne les utilisez pas directement sur un système réel.

Le fournisseur de services utilise CFM de niveau 5 et le client utilise cfm niveau 7. Les frontières sont marquées par la terminologie CFM « up mep » et « down mep » dans la figure.

Figure 7 : OAM Ethernet avec VPLSOAM Ethernet avec VPLS
REMARQUE :

Les interfaces logiques d’une instance de routage VPLS peuvent avoir des configurations VLAN identiques ou différentes. La normalisation VLAN est nécessaire pour basculer correctement les paquets entre ces interfaces. La normalisation prend en charge le mappage automatique des VLAN et effectue des opérations sur les balises VLAN pour obtenir la traduction souhaitée. Voir Configuration d’un VLAN normalisé pour la traduction ou le balisage.

REMARQUE :

La voie de transfert doit être prise en compte :

  • Chemin de réception de paquets :

    • Il s’agit du chemin de transfert pour les paquets reçus sur les interfaces.

    • L’OAM Ethernet 802.1ag pour VPLS utilise des filtres d’interface et des filtres de table de transfert implicites pour inonder, accepter et abandonner les paquets CFM.

  • Chemin de transmission de paquets :

    • Junos OS utilise le transfert matériel du routeur pour les paquets générés par le processeur.

    • Pour les MEP en panne, les paquets sont transmis sur l’interface sur laquelle le MEP est configuré.

    • Dans les routeurs MX Series, pour les MEP, les paquets doivent être inondés vers d’autres interfaces de l’instance de routage VPLS. Le routeur crée un chemin d’inondation lié à un saut suivant d’inondation (avec toutes les interfaces à inonder) puis source les paquets à transférer avec ce routage d’inondation.

Voici les configurations des VPLS et CFM sur les routeurs des fournisseurs de services.

Configuration de PE1

Configuration du PE2

Configuration du routeur P

MPLS uniquement, pas besoin de CFM :

CFM sur L2-CE1

Voici la configuration de CFM sur L2-E1 :

CFM sur L2-CE2

Voici la configuration de CFM L2-CE2 :

Notification asynchrone du profil d’action CFM

La notification asynchrone pilotée par CFM permet de synchroniser l’état des liaisons entre deux équipements CE

connectés les uns aux autres par le biais d’un pseudo-fil provenant de leurs équipements PE respectifs. Il émule

le scénario comme si deux équipements CE sont directement connectés. CFM fournit une signalisation de bout en bout, même si PE1

et PE2 ne sont pas connectés par un seul réseau, mais par un ensemble de réseaux.

Connectivité de couche 2 entre PE1 et PE2

La figure 1 est un exemple de scénario de déploiement où une notification asynchrone basée sur CFM peut être utilisée

pour synchroniser l’état de la liaison entre ce1 et CE2. Les deux exigences suivantes peuvent être satisfaites avec le

configuration de la notification asynchrone.

  • Lorsque la liaison entre PE2 et CE2 tombe en panne, la liaison entre PE1 et CE1 est également diminuée.

    Lorsque la liaison est restaurée, elle doit également rétablir l’état de la liaison PE1 vers CE1. Le statut de la liaison change entre

    Le PE1 et le CE1 devraient fonctionner de la même manière.

    • En cas de problème de connectivité entre PE1 et PE2, il déclenche une liaison vers le bas entre PE1 et CE1

      et PE2 à CE2. Si l’état de la connexion est rétabli, il doit restaurer l’état de la liaison aux deux extrémités

Tableau de l'historique des versions
Version
Description
17.1
À partir de la version 17.1, la gestion des pannes de connectivité (CFM) De Junos OS, lors d’une mise à niveau logicielle en cours d’utilisation unifiée (ISSU), fonctionne lorsque l’équipement homologue n’est pas un routeur Juniper Networks.
15.1
À partir de la version 15.1 de Junos OS, la configuration d’ISSU avec CFM (802.1ag) n’est prise en charge que sur les routeurs MX et PTX qui prennent en charge TLV.
12.3
À partir de la version 12.3 de Junos OS, pour toutes les interfaces configurées sur des concentrateurs de ports modulaires (MPC) sur les plates-formes de routage universelles 5G MX Series, vous n’avez plus besoin de configurer l’énoncé no-control-word pour tous les VPN de couche 2 et circuits de couche 2 sur lesquels vous exécutez des MEP CFM.
12.3
À partir de la version 12.3 de Junos OS, pour toutes les interfaces configurées sur des concentrateurs de ports modulaires (MPC) sur les plates-formes de routage universelles 5G MX Series, vous n’avez plus besoin de configurer l’énoncé no-control-word pour tous les VPN de couche 2 et circuits de couche 2 sur lesquels vous exécutez des MEP CFM.
12.3
À partir de la version 12.3 de Junos OS, pour toutes les interfaces configurées sur des concentrateurs de ports modulaires (MPC) sur les plates-formes de routage universelles 5G MX Series, vous n’avez plus besoin de configurer l’énoncé no-control-word pour tous les VPN de couche 2 et circuits de couche 2 sur lesquels vous exécutez des MEP CFM.